CyberSecureFox | Щойно натрапив на кейс, від якого трохи мороз по шкірі: інфостілер Vid...

Logotipo de la comunidad de telegram -
2025-01-06

Número de suscriptores:
116
Fotos:
18 
Enlaces:
1730 
Categoría:
Tecnologías
Descripción:
🦊 Цифровий щит у світі кібербезпеки 🔍 Актуальні загрози та стратегії захисту 🧠 Етичний хакінг, інструменти, інсайди 🚀 Приєднуйтесь, щоб бути в курсі і зробити наш цифровий світ безпечним Зворотній зв'язок: @CyberSecureF0x1 🌐 cybersecurefox.com

Canal CyberSecureFox - @cybersecurefox - №1527

🚨 Щойно натрапив на кейс, від якого трохи мороз по шкірі: інфостілер Vidar вперше вкрав конфіги локального ІІ-агента OpenClaw. Це не просто ще один злив паролів, а доступ до всього «внутрішнього світу» вашого асистента 🤖OpenClaw зберігає локально токени, криптоключі, «пам’ять», листування, нотатки – все в каталозі .openclaw. Vidar просто пройшовся по файлах з підозрілими словами типу «token», «private key» і забрав openclaw.json, device.json, MEMORY.md та інше. У результаті зловмисник отримує і ключі до пристрою, і структурований психологічний та робочий профіль користувача 🧠😬Мені здається, ми підходимо до моменту, коли ІІ-агенти стають новою критичною точкою атаки: вони бачать більше, ніж пошта чи браузер, і вже зручно все зберігають за нас. Я б точно тримав таких асистентів в окремих профілях/VM, шифрував конфіги й регулярно крутив токени 🔐 А ви вже даєте своїм ІІ-друзям доступ до пошти/доків – і як взагалі плануєте їх захищати? 🔗 Докладніше:https://cybersecurefox.com/uk/pershyi-vypadok-kradizhky-konfiguratsii-openclaw-infostealer-vidar#кібербезпека #штучнийінтелект #aiагенти #openclaw #інфостілер #приватністьCyberSecureFox
16
26-02-19 16:22